Cómo configurar cuentas de administrador para utilizar diferentes proveedores de IdP SAML
7077
Created On 02/15/23 16:14 PM - Last Modified 01/07/25 05:20 AM
Objective
- Configure el perfil de autenticación SAML para cada proveedor de IdP SAML.
- Asocie cada cuenta de administrador con el perfil de autenticación SAML elegido.
- Esto garantizará que cada administrador esté autenticado mediante el proveedor de IdP SAML asignado.
Environment
- Cortafuegos de Palo Alto o Panorama
- Sistema operativo PAN compatible
- Perfil de servidor IdP SAML
- Perfil de autenticación
Procedure
- Siga los PASOS 1 a 3 de la guía para administradores de Panorama o administradores de firewall para cada uno de los proveedores de identidad (IdP) SAML.
- Cree cuentas de administrador en Firewall/Panorama utilizando el siguiente procedimiento:
- Seleccione Dispositivo/Panorama > Administradores y Agregar un administrador.
- Ingrese un nombre para identificar al administrador. (Este nombre debe coincidir con el nombre de usuario enviado por el IdP en la respuesta SAML y no puede contener el carácter especial @ . Configure los atributos del IdP para enviar el nombre de usuario en formato "dominio\ nombre de usuario" o "nombre de usuario")
- Seleccione el perfil de autenticación correspondiente configurado en el paso anterior.
- Seleccione el tipo de administrador y su respectivo rol de administrador .
- Haga clic en OK para guardar la cuenta de administrador.
- Seleccione Confirmar > Confirmar / Confirmar en Panorama para activar los cambios en Firewall/Panorama y validar los certificados de proveedor de identidad asignados a los perfiles de servidor IdP SAML en el PASO 2 .
- Verifique que los administradores puedan autenticarse usando SAML SSO como se menciona en el PASO 6 en la guía de administradores de Panorama o administradores de firewall .
- Firewall/Panorama lo redirecciona para autenticarse en el IdP asignado a este administrador, que muestra una página de inicio de sesión SAML.
- Inicie sesión con su nombre de usuario y contraseña de SSO .
- Después de autenticarse exitosamente en el IdP, lo redireccionará nuevamente a Firewall/Panorama, que muestra la interfaz web.
Additional Information
- Los administradores pueden usar SAML para autenticarse en la interfaz web de Firewall/Panorama, pero no en la CLI.
- Se puede configurar un perfil de autenticación valor predeterminado en Firewall/Panorama, de esta manera Firewall/Panorama redirecciona a un IdP específico cuando la cuenta SSO ingresada no es un administrador válido de Firewall/Panorama:
- Seleccione Dispositivo/Panorama > Configuración > Administración , edite la configuración de autenticación y seleccione uno de los perfiles de autenticación configurados previamente.
- Seleccione Confirmar > Confirmar/Confirmar en Panorama .